Поиск вредоносного кода, уязвимостей, конфигурация IDS, файрволов, политик безопасности. Написание детекторов.